Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring MVC 和 Spring WebFlux 应用程序中使用启用了 Java 脚本引擎例如 JRuby、Jython模板视图可导致将文件内容泄露到脚本模板视图的配置位置之外。此问题会影响 Spring Framework第 7.0.0 版到 7.0.5版、 6.2.0 版到 6.2.16版、 6.1.0 版到 6.1.25版、 5.3.0 版到 5.3.46版。 (CVE-2026-22737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-22737

medium Nessus 插件 ID 303353

版本 1.1